信息安全技术云计算服务安全指南

专业知识整理分享信息安全技术云计算服务安全指南范围本标准描述了云计算可能面临的主要安全风险，提出了政府部门采用云计算服务的安全管理基本要求及云计算服务的生命周期各阶段的安全管理和技术要求。本标准为政府部门采用云计算服务，特别是采用社会化的云计算服务提供全生命周期的安全指导，适用于政府部门采购和使用云计算服务，也可供重点行业和其他企事业单位参考。规范性引用文件下列文件对于本文件的应用是必不可少的。凡是注日期的引用文件，仅注日期的版本适用于本文件。凡是不注日期的引用文件，其最新版本包括所有的修改单适用于本文件。—信息安全技术术语—信息安全技术云计算服务安全能力要求术语和定义—界定的以及下列术语和定义适用于本文件。云计算通过网络访问可扩展的、灵活的物理或虚拟共享资源池，并按需自助获取和管理资源的模式。注：资源实例包括服务器、操作系统、网络、软件、应用和存储设备等。云计算服务使用定义的接口，借助云计算提供一种或多种资源的能力。云服务商云计算服务的供应方。注：云服务商管理、运营、支撑云计算的基础设施及软件，通过网络交付云计算的资源。云服务客户为使用云计算服务同云服务商建立业务关系的参与方。注：本标准中云服务客户简称客户。第三方评估机构；独立于云计算服务相关方的专业评估机构。云计算基础设施由硬件资源和资源抽象控制组件构成的支撑云计算的基础设施。专业知识整理分享注：硬件资源包括所有的物理计算资源，包括服务器（、内存等）、存储组件（硬盘等）、网络组件（路由器、防火墙、交换机、网络链路和接口等及其他物理计算基础元素。资源抽象控制组件对物理计算资源进行软件抽象，云服务商通过这些组件提供和管理对物理计算资源的访问。云计算平台云服务商提供的云计算基础设施及其上的服务软件的集合。云计算环境云服务商提供的云计算平台及客户在云计算平台之上部署的软件及相关组件的集合。云计算概述云计算的主要特征云计算具有以下主要特征：按需自助服务。在不需或较少云服务商的人员参与情况下，客户能根据需要获得所需计算资源，如自助确定资源占用时间和数量。泛在接入。客户通过标准接入机制，利用计算机、移动电话、平板等各种终端通过网络随时随地使用服务。资源池化。云服务商将资源（如：计算资源、存储资源、网路资源）能供给多个客户使用，这些物理的、虚拟的资源根据客户的需求进行动态分配或重新分配。快速伸缩性。客户可以根据需要快速、灵...